KVKK Kurulu, 13 Mayıs 2026 tarih ve 2026/1026 sayılı Kararı ile VERBİS'e yükümlülük doğan kurumlar için son kayıt tarihini 5 Haziran 2026 olarak belirledi. 2025 bilançosu 100 milyon TL eşiğini aşan tüzel kişi veri sorumlularına 10 günden az süre kaldı.

Kişisel Verileri Koruma Kurulu'nun 13 Mayıs 2026 tarihli 2026/1026 sayılı Kararı, 2025 hesap dönemine ait mali bilanço toplamı yasal eşikleri aşan kurumlar vergisi mükellefi tüzel kişi veri sorumlularına VERBİS'e kayıt için nihai süreyi belirledi: 5 Haziran 2026. Bu tarihe on günden az süre kalmışken, yükümlülüğü doğan her tüzel kişi verbis.kvkk.gov.tr üzerinden kaydını tamamlamak zorundadır; aksi hâlde 6698 sayılı Kanun'un 18. maddesi kapsamında idari yaptırım riski doğar. Kayıt sürecine henüz başlanmadıysa bugünün bu rehberi okumak ve harekete geçmek için iyi bir an olduğunu söyleyebiliriz.

Bu rehber pratik bir amaçla yazıldı: Hangi avukatlık ortaklığının ve hukuk şirketinin VERBİS yükümlüsü olduğunu netleştirmek, 5 Haziran öncesinde atılması gereken adımları maddeler hâlinde ortaya koymak ve süreci kaçırmanın ne anlama geldiğini somut biçimde aktarmak. Veri koruma hukukunun genel teorisini değil, bu hafta yapılacakları anlatmak hedeflenmiştir.

2026 VERBİS Yükümlülüğünün Kriterleri: İki Ayrı Eşik

6698 sayılı Kişisel Verilerin Korunması Kanunu, VERBİS'e kayıt yükümlüsü olan veri sorumlularını iki temel koşula bağlamaktadır: kurumlar vergisi mükellefi tüzel kişi olmak ve ilgili bilanço eşiklerini aşmak. Kişisel Verileri Koruma Kurulu'nun 2026/1026 sayılı Kararı ise 2025 hesap dönemini esas alan iki farklı eşik belirlemiştir. Kurumların yükümlü olup olmadığını belirleyen en temel ölçüt, 31 Aralık 2025 itibarıyla hazırlanan bilanço toplam değeridir.

VERBİS (Veri Sorumluları Sicil Bilgi Sistemi), 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 16. maddesi kapsamında Kişisel Verileri Koruma Kurumu tarafından yönetilen resmî sicildir. Veri sorumluları bu sicile; işledikleri kişisel veri kategorilerini, işleme amaçlarını, alıcı gruplarını, saklama sürelerini ve yurt dışı aktarım ilişkilerini kaydetmekle yükümlüdür.
  • Eşik 1 — Genel kural: Ana faaliyet konusu özel nitelikli kişisel veri işlemek olmayan kurumlar vergisi mükellefi tüzel kişiler için 2025 bilanço toplamının 100 milyon TL ve üzerinde olması kayıt yükümlülüğü doğurur. Ticari avukatlık, kurumsal hukuk danışmanlığı ve genel dava takibi bu gruba girer.
  • Eşik 2 — Özel nitelikli KVK alanı: Ana faaliyet konusu özel nitelikli kişisel veri — sağlık, ceza mahkûmiyeti, biyometrik, sendika üyeliği, siyasi görüş, etnik köken vb. — işlemek olan tüzel kişiler için bu eşik 10 milyon TL'ye iner. Ceza hukuku, aile hukuku ve tıp hukuku büroları bu kapsamda değerlendirilebilir.

2025 yılında yüksek enflasyon nedeniyle pek çok firmanın nominal bilanço rakamları belirgin biçimde artmıştır. Daha önce 100 milyon TL eşiğinin altında kalan bazı orta ölçekli hukuk şirketleri, 2025 hesap döneminde ilk kez yükümlülük kapsamına girmiş olabilir. Bu nedenle geçmiş yıllara güvenmek yanıltıcı olabilir; 2025 yılsonu bilanço toplamını mali müşavirinizden teyit etmek en güvenli yoldur.

Bir hatırlatma: Kurumun çalışan sayısı 2026 VERBİS yükümlülüğünde belirleyici kriter değildir. Yalnızca bilanço toplamı esas alınmaktadır. Çalışan sayısına bakarak önceki yıllarda aldığınız "muaf" kararını bu yıl da geçerli saymak doğru olmayabilir.

Hukuk Büroları ve Avukatlık Ortaklıkları: VERBİS'e Tabi misiniz?

Hukuk sektöründe bu kural pratikte farklı senaryolar doğurmaktadır. Bireysel avukat ya da adi ortaklık biçiminde faaliyet gösteren bürolar, kurumlar vergisi mükellefi tüzel kişi olmadığından 2026/1026 sayılı Karar kapsamına genellikle girmez. Bununla birlikte 6698 sayılı Kanun'un aydınlatma, rıza ve veri güvenliği yükümlülükleri bu bürolara da tam olarak uygulanmaya devam eder.

Limited veya anonim şirkete dönüştürülmüş avukatlık ortaklıkları ise kurumlar vergisi mükellefi tüzel kişi statüsündedir ve bilanço eşiklerini doğrudan kontrol etmek zorundadır. Çok ortaklı yapılanmalarda bilanço toplamının 100 milyon TL eşiğine yaklaştığı ya da geçtiği durumlar enflasyonla birlikte giderek yaygınlaşmaktadır.

Kritik soru şudur: Büronuzun ana faaliyet konusu özel nitelikli kişisel veri işlemek midir? Bu sorunun cevabı büronuzun uzmanlık alanına bağlıdır ve yanlış yanıtlamak ciddi sonuçlar doğurabilir. Uygulama alanına göre özel nitelikli veri kapsamı şu şekilde değerlendirilebilir:

  • Ceza hukuku: Müvekkilin sabıka kaydı, tutukluluk kararı ve gözaltı bilgileri özel nitelikli veri kapsamına girer.
  • Aile hukuku: Velayet davalarında çocuğun sağlık ve psikoloji raporları, ebeveynlerin özel yaşam verileri bu kapsamdadır.
  • Tıp hukuku: Malpraktis davalarında işlenen tedavi kayıtları ve hasta bilgileri doğrudan sağlık verisi niteliği taşır.
  • İş hukuku (sendikal): Toplu sözleşme ve sendika davalarında sendika üyeliği verisi işlenebilir.

Bu alanlarda faaliyet gösteren ve kurumlar vergisi mükellefi tüzel kişi statüsündeki ortaklıklar için geçerli eşik 10 milyon TL'dir. Bu durum, görece küçük yapılanmaların da yükümlü hâle gelebileceği anlamına gelir. Büronuzun hizmet alanı hakkında net bir değerlendirme yapılmamışsa, bir KVKK danışmanından görüş almak en sağlıklı yol olacaktır.

VERBİS kaydında irtibat kişisi belirlenmesi de zorunludur. Kurum adına Kişisel Verileri Koruma Kurumu ile iletişimi yürütecek bu gerçek kişi; bürodaki bir avukat, yetkili ortak veya yetkilendirilen personel olabilir. İrtibat kişisinin değişmesi hâlinde kaydın da güncellenmesi gerekmektedir.

5 Haziran'a 10 Gün: Adım Adım Kayıt Listesi

Yükümlülüğünüzün doğduğunu ya da doğup doğmadığından emin değilseniz, aşağıdaki dört adımı vakit geçirmeden tamamlayın. Her aşama için gereken süre ve dikkat edilmesi gereken noktalar belirtilmiştir:

  1. Bilanço kontrolü (yarım gün — bugün yapın): Mali müşavirinizden 2025 yılsonu bilanço toplamının yazılı onayını alın. 100 milyon TL (genel kural) veya 10 milyon TL (özel nitelikli KVK alanı) eşiğiyle karşılaştırın. Eşiğin altındaysanız bu dönem kayıt yükümlülüğünüz doğmamış olabilir; bu değerlendirmeyi belgeleyin ve bir sonraki hesap dönemine dair takviminize hatırlatıcı ekleyin.
  2. VERBİS durum kontrolü (1-2 saat): verbis.kvkk.gov.tr adresine e-Devlet veya KEP hesabınızla giriş yaparak mevcut kayıt durumunuzu kontrol edin. Önceki dönemden aktif kaydınız varsa içeriğin hâlâ doğru ve eksiksiz olup olmadığını inceleyin. Yeni kayıt yaptırıyorsanız sisteme kayıtlı olmadığınızı teyit edin ve "Yeni Kayıt" akışını başlatın.
  3. Veri envanteri hazırlama (1-2 gün): Kayıt formunu doldurmak için büronuzda hangi kişisel verilerin işlendiğini somutlaştırmanız gerekir. Hukuk bürolarında sıklıkla gözden kaçan kategoriler şunlardır: müvekkil kimlik ve iletişim bilgileri; karşı taraf ve tanık bilgileri; dava dosyasına eklenen belgelerdeki üçüncü kişi verileri; finansal kayıtlar ve fatura verileri; ceza ya da aile davası içeriğindeki özel nitelikli veriler. Her kategori için işleme amacını, alıcı gruplarını ve saklama süresini yazılı hâle getirin.
  4. İrtibat kişisini atayın ve formu tamamlayın (yarım gün): Belirlediğiniz irtibat kişisinin bilgilerini forma girin ve kaydı gönderin. Onay numaranızı kurumsal kayıtlarınıza ekleyin; bu numara ilerideki güncellemeler ve olası denetim süreçlerinde referans olarak kullanılacaktır.

Son gün olan 5 Haziran'da sistem yoğunluğu yaşanabilir. Süreci mümkün olduğunca erkenden başlatmak, hem teknik aksaklıklara hem de olası eksik belge durumuna karşı önemli bir zaman tamponu sağlayacaktır.

Kayıt Dışı Kalmanın Hukuki Bedeli: 18. Madde

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 18. maddesi, VERBİS kayıt yükümlülüğünü belirlenen süre içinde yerine getirmeyen veri sorumlularına idari para cezası uygulanmasını açıkça düzenlemektedir. Kişisel Verileri Koruma Kurumu, 2026 yılında uyum denetimlerini yoğunlaştırmış; yükümlülüğü doğduğu hâlde VERBİS kaydı bulunmayan tüzel kişileri incelemelere dahil etmiştir.

Parasal yaptırımın ötesinde stratejik riskler de söz konusudur. Bir veri ihlali yaşandığında, VERBİS'e kayıtsız olan kurumun Kurul nezdindeki iyi niyet savunması önemli ölçüde zayıflar. Kayıt eksikliği, ihlal soruşturmasında ağırlaştırıcı unsur sayılabilir. Müvekkil verisi taşıyan hukuk bürolarında bu tablo özellikle risklidir: müvekkil bilgileri içeren bir güvenlik açığında hem veri ihlali hem de VERBİS uyumsuzluğu bir arada gündeme gelebilir.

Kurumsal itibar boyutu da göz ardı edilmemelidir. Büyük kurumsal müvekkiller hizmet aldıkları hukuk firmalarından KVKK uyumunu giderek daha fazla talep etmektedir. VERBİS kaydı, bu uyumun en görünür ve doğrulanabilir göstergelerinden biridir; müvekkil due diligence süreçlerinde sıklıkla sorgulanır hâle gelmiştir.

VERBİS Kaydı Sonrası: Süreci Canlı Tutmak

VERBİS kaydı tamamlandıktan sonra görev bitmez. 6698 sayılı Kanun, veri sorumlularının kayıt içeriğini güncel tutmakla yükümlü olduğunu açıkça belirtir. İşlediğiniz veri kategorisi genişlediyse, aktarım yaptığınız alıcı grupları değiştiyse ya da saklama sürelerinizi revize ettiyseniz VERBİS kaydını güncellemeniz zorunludur.

Bu sürekliliği yönetmek için büronuzda üç pratik alışkanlık yerleştirmek önerilir: yılda bir kez kayıt içeriğini gözden geçiren bir toplantı düzenlemek; yeni uzmanlık alanı eklendiğinde — örneğin büronuzun ilk kez ceza davası almaya başlaması — VERBİS kategorilerini proaktif biçimde güncellemek; ve müvekkil kabul sürecinde hangi veri kategorilerinin toplandığına dair standart bir iç kontrol listesi oluşturmak.

VERBİS kayıt ve güncelleme sürecini takip etmek, büronuzun kişisel veri işleme faaliyetlerine dair bilinçli bir perspektif geliştirmesini de sağlar. Hangi verilerin neden işlendiğini, ne kadar süreyle tutulduğunu ve kimlere aktarıldığını belgelemek hem yasal yükümlülüğü karşılar hem de müvekkil güvenini pekiştirir. Hukuk büroları için kapsamlı bir KVKK uyum çerçevesini KVKK Uyum Rehberi: Hukuk Bürosu yazısında bulabilirsiniz. Hukuk Bilgi Sistemi (HBS), müvekkil verisi, belge yönetimi ve dava takibini tek bir platformda bir araya getirir; bu yapı, veri envanterinizi canlı tutmanızı ve KVKK yükümlülüklerinizi düzenli takip etmenizi kolaylaştırır.

VERBİS Kaydında Sık Yapılan 3 Hata

Pek çok kurum VERBİS kayıt sürecine geç başlar, yanlış bilgi girer ya da kaydı yaptıktan sonra güncellemeyi ihmal eder. Hukuk büroları özelinde en sık karşılaşılan üç hata şu şekilde sıralanabilir:

1. Veri kategorilerini dar tutmak: Kayıt formunda yalnızca müvekkil kimlik bilgilerini işaretleyip diğer kategorilenler atlamak yaygın bir hatadır. Oysa bir icra dosyasında borçlunun mali bilgileri, bir ceza davası dosyasında tutuklu yakınlarının iletişim verileri ve bir boşanma dosyasındaki çocuğa ait eğitim bilgileri de kişisel veri kapsamına girer. Eksik bildirim, ileride yapılacak bir denetimde "bildirilen verilerle gerçekte işlenen veriler arasında tutarsızlık" bulgusuna yol açabilir.

2. Saklama sürelerini "süresiz" olarak bırakmak: Saklama süresi "belirsiz" ya da "gerektiği sürece" ifadeleriyle geçiştirilemez. 6698 sayılı Kanun, her veri kategorisi için makul ve somut bir saklama süresi belirlenmesini öngörür. Avukatlık bürosunda dava belgeleri için Avukatlık Kanunu'ndaki zamanaşımı süreleri, müvekkil sözleşmeleri için ise borçlar hukukundaki genel süreler referans alınabilir.

3. Yurt dışı aktarımları bildirmemek: E-posta hizmetleri, bulut depolama ve proje yönetim araçları gibi yurt dışında sunucu barındıran hizmetler aracılığıyla kişisel veri aktarımı yapılıyorsa bunların VERBİS'e yansıtılması zorunludur. Özellikle ABD veya AB dışı ülkelerde sunucu barındıran yazılım araçlarını kullanan bürolar bu maddeyi gözden kaçırabilir. Bu aktarım ilişkisini VERBİS'te açıkça belirtmek hem yasal zorunluluk hem de şeffaflık gereğidir.

Sıkça Sorulan Sorular

Avukatlık bürosu adi ortaklık olarak kuruluysa VERBİS'e kaydolmak zorunda mı?

Adi ortaklıklar kurumlar vergisi mükellefi tüzel kişi sayılmadığından KVKK Kurulu'nun 2026/1026 sayılı Kararı kapsamındaki VERBİS yükümlülüğü bu dönem genellikle doğmaz. Ancak limited veya anonim şirkete dönüştürülmüş avukatlık ortaklıkları bilanço eşiklerini kontrol etmek zorundadır. Her iki durumda da 6698 sayılı Kanun'un aydınlatma, rıza ve veri güvenliği yükümlülükleri geçerliliğini korur.

2025 bilançosu 100 milyon TL altındaysa ne yapmalıyım?

Ana faaliyetiniz özel nitelikli kişisel veri işlemek olmayan bir alan ise ve 2025 bilanço toplamınız 100 milyon TL altındaysa bu dönem VERBİS kaydı yükümlülüğünüz doğmamış olabilir. Ceza, aile veya tıp hukuku gibi özel nitelikli veri işleyen alanlarda faaliyetiniz varsa eşik 10 milyon TL'ye düşer. Mali müşavirinizle durumu yazılı olarak teyit ettirin.

İrtibat kişisi kim olabilir?

Bürodaki herhangi bir avukat, yetkili ortak veya yetkilendirilen personel irtibat kişisi olabilir. Bu kişi Kişisel Verileri Koruma Kurumu ile yazışma ve bildirim süreçlerini yürütür; adı, unvanı ve iletişim bilgileri VERBİS kayıt formuna işlenir. İrtibat kişisi değişirse kaydın da güncellenmesi zorunludur.

VERBİS kaydını 5 Haziran'dan sonra yaptırırsam ne olur?

6698 sayılı Kanun'un 18. maddesi, VERBİS kaydını süresinde yerine getirmeyen veri sorumlularına idari para cezası uygulanmasını düzenlemektedir. Geç kayıt, Kurul nezdindeki iyi niyet savunmasını zayıflatır; özellikle eş zamanlı bir veri ihlali varsa risk artar.

VERBİS kaydı tamamlandıktan sonra güncellenmesi gerekiyor mu?

Evet. İşlediğiniz kişisel veri kategorileri, amaçlar veya aktarım ilişkileri değiştiğinde VERBİS içeriğini güncellemek zorunludur. Yıllık gözden geçirme pratiği ve müvekkil kabul sürecindeki standart kontrol listesi bu yükümlülüğü yerine getirmenin en pratik yollarıdır.

VERBİS'e kayıt için hangi bilgilere ihtiyaç var?

Kayıt formunda gereken bilgiler: veri sorumlusunun kimlik ve iletişim bilgileri; irtibat kişisinin bilgileri; işlenen kişisel veri kategorileri; işleme amaçları; alıcı grupları (mahkemeler, noter, karşı taraf avukatı, sigortacılar vb.); saklama süreleri; yurt dışı aktarım öngörülüyorsa hedef ülke.